确保ＳａａＳ数据的安全|确保数据安全在线存储和在线备份解决了部分中小企业在数据保存和备份方面的难题，但同时也引出了另外的问题：数据保存在供应商那里是否安全。它们有哪些手段保证数据的安全。softwareasaservice（saas）如今已经变成了一个很流行的词汇。根据定义，前期无需投资购买任何服务器和软件、可以通过互联网接入和访问的应用和服务都属于saas范畴。按照这一定义，提供在线存储和数据保护服务的供应商都可以算做saas供应商。事实上，为了扩大市场，不少大型供应商如emc、ibm、hp等纷纷涉足这一领域，在线存储和备份正在成为一个日益壮大的市场。由于前期投入少（或没有），管理简单，在线存储和备份服务尤其受到中小企业的欢迎。不过，用户常常担心，这些saas供应商把用户的数据保存在它们的服务器上，或者它们直接能访问用户的计算机系统。这些服务的安全性如何，由它们保存的数据安全吗。客户保留率是重要指标“中小企业的数据如果非常重要时，在挑选供应商时就更要特别留意。”idc分析师lauradubois说，比如，一旦真要恢复数据需要多长时间、供应商在市场低迷时是否有足够的生存能力等，这些都是在挑选saas供应商时应该关心的问题。特别是供应商不愿介绍成功案例或者客户保留率过低时，更应该警惕。“在saas领域，客户保留率是一个非常有说服力的指标，”lauradubois说，“一个比较好的供应商至少应该有98%以上的客户保留率。”如果遇到的是一个之前没有听说过的供应商或者供应商是一个初创公司，用户更需要花点时间来确认供应商所说的成功案例是否真实。另外一个考察角度是厂商给用户提供的技术支持。这个市场不乏说得好听而售后支持却是一塌糊涂的供应商。有些时候，为专业的技术支持支付高一些的费用是值得的。第1页共4页“究竟选择那个供应商说到底还是取决于企业的需要。”ironmountain公司图像电子化中心总经理tommeyer说，“有些企业并不需要高安全性的内容管理系统，因此选择简单而且便宜的在线存储就够用了。”多种手段可保证数据安全很明显，在选择saas模式时，安全应该贯彻在saas供应商的选择、部署等整个过程之中。其中，最需要弄清楚的一个问题是，供应商如何保存它们的数据以及它们采用了哪些方法来预防不测。“中小企业应该必须多问供应商一句，把自己的数据保存在哪里了。”lauradubois说：“一个合格的saas供应商通常会有多种办法，比如建立数据中心镜像。另外，供应商不仅要把客户的数据保存在多个地点，而且还要保证需要时马上可用。”saas供应商可以采用的保证数据安全的方法有很多。一些供应商采用磁盘阵列同时对数据加密，也有一些采用更简单的手段，把数据存放在一个隔离的安全位置。下面是一些供应商采用的几种具体方法。1.ironmountain采用数据传输加密、用户访问控制以及把数据保存在位于地下200英尺的数据中心等多种方法来保证数据的安全。2.备份和存储saas供应商elephantdrive通过把数据保存到多个基于硬盘的存储池来保证数据的安全。它对数据复制的保护已经内嵌到其产品当中。它所有的数据至少被分别保存到位于不同地理位置的两个数据中心。3.在线备份服务供应商amerivault把客户数据保存在三个不同的地方。其中一个地点保存有两份数据，分别存放到两个不同的磁盘系统中，而第三份数据保存在1000英里以外的业务连续性站点上。4.在线备份供应商ds3datavaulting采用emc的clariion作为主存储设备，另外一份备份的数据保存在一个完全不同的高端磁盘系统，以保证数据恢复简单易行。它的三个数据中心第2页共4页中有一个专门用于保存客户数据。“任何一个负责任的saas供应商都应该采用最合适的办法来确保它服务器的安全，而且它也应该把这个措施给它的客户说清楚。”lauradubois说。签一份服务级别协议对用户来说，获得满意的saas服务的一个有效办法是签订服务级别协议（sla）。sla规定了服务供应商所提供的服务可靠性必须符合一定的要求。对于saas服务，其sla不应该低于99%。而且，sla中还应该涉及如果合同终止用户的数据应如何处理等内容。你必须得到明确的答复，数据属于你，而且从条款上有所体现。比如美国princestreetcapitalmanagem...
